CERT لهستان جزئیات حملات سایبری هماهنگ شده به بیش از 30 مزرعه بادی و خورشیدی را شرح می‌دهد

تیم واکنش اضطراری سایبری لهستان (CERT Polska) افشا کرد که حملات سایبری هماهنگ‌شده‌ای در ۲۹ دسامبر ۲۰۲۵ بیش از ۳۰ مزرعه بادی و خورشیدی، یک شرکت تولیدی خصوصی و یک نیروگاه بزرگ تولید همزمان برق و حرارت (CHP) که به نزدیک نیم میلیون مشتری خدمات‌رسانی می‌کند را هدف قرار داد. این حملات به گروه تهدید Static Tundra نسبت داده شده که به واحد مرکز ۱۶ سرویس امنیت فدرال روسیه (FSB) مرتبط است، هرچند گزارش‌های اخیر ESET و Dragos این فعالیت را با اطمینان متوسط به گروه هکری Sandworm نسبت دادند. تمام حملات هدف کاملاً تخریبی داشتند و مهاجمان از بدافزار پاک‌کننده (wiper) سفارشی به نام DynoWiper استفاده کردند که فریمور کنترلرها را آسیب زد، فایل‌های سیستمی را حذف کرد و در چهار نسخه مختلف بر روی دستگاه‌های Mikronika HMI و شبکه‌های داخلی مستقر شد.

مهاجمان از طریق دستگاه‌های آسیب‌پذیر Fortinet و استفاده از اعتبارنامه‌های پیش‌فرض بدون احراز هویت دومرحله‌ای، دسترسی اولیه کسب کردند و از مارس ۲۰۲۵ به سرقت داده‌های بلندمدت پرداختند. CERT Polska اعلام کرد که حملات به تأسیسات انرژی تجدیدپذیر ارتباط با اپراتور سیستم توزیع را مختل کرد اما تولید برق را متوقف نکرد، و حمله به نیروگاه CHP نیز در قطع تأمین گرما ناموفق بود. علاوه بر DynoWiper، مهاجمان از بدافزار پاک‌کننده مبتنی بر PowerShell به نام LazyWiper استفاده کردند که مشکوک است هسته اصلی آن با استفاده از مدل زبانی بزرگ (LLM) توسعه یافته باشد. شرکت Hitachi Energy تأیید کرد که دستگاه‌های هدف قرار گرفته پشت فایروال‌های آسیب‌پذیر، با فریمور قدیمی و اعتبارنامه‌های پیش‌فرض در معرض خطر بودند.